# Cómo configurar SSO de OIDC con Google Workspace

En esta guía, usaremos Google Workspace como proveedor de SSO con el protocolo OpenID Connect (OIDC) como nuestro protocolo de identidad preferido.

Actualmente, admitimos la autenticación iniciada por el proveedor de servicios (SP). Para la aprovisionamiento de usuarios, consulte [SCIM](./enterprise-scim).

> [!WARNING]
> Esta función forma parte de los planes Team & Enterprise.

## Paso 1: Crear una aplicación OIDC en Google Workspace

- En su consola de Google Cloud, busque y navegue a `Google Auth Platform` > `Clients`.
- Haz clic en `Create Client`.
- Para el tipo de aplicación, seleccione `Web Application`.
- Proporcione un nombre para su aplicación.
- Obtén la `Redirection URI` desde la configuración de tu organización de Hugging Face, ve a la pestaña `SSO` y selecciona el protocolo `OIDC`.
- Haz clic en `Create`.
- Aparecerá una ventana emergente con el `Client ID` y el `Client Secret`; cópielos y péguelos en la configuración de su organización de Hugging Face. En la pestaña `SSO` (asegúrese de que `OIDC` esté seleccionado) pegue los valores correspondientes para `Client Identifier` y `Client Secret`.

## Paso 2: Configure Hugging Face con los detalles de OIDC de Google

- En este punto, el **ID de cliente** y el **secreto de cliente** deben estar configurados en la pestaña `SSO` de la configuración de su organización de Hugging Face.
- Establezca la **URL del emisor** en `https://accounts.google.com`.

## Paso 3: Probar y habilitar SSO

> [!WARNING]
> Antes de realizar la prueba, asegúrate de haber concedido acceso a la aplicación a los usuarios correspondientes. El administrador que realice la prueba debe tener acceso.

- Ahora, en la configuración de SSO de Hugging Face, haz clic en **"Update and Test OIDC configuration"**.
- Deberías ser redirigido a la pantalla de inicio de sesión de Google. Una vez que inicies sesión, serás redirigido a la página de configuración de tu organización.
- Una marca de verificación verde cerca del selector de OIDC confirmará que la prueba fue exitosa.
- Una vez que la prueba sea exitosa, puedes habilitar el SSO para tu organización haciendo clic en el botón "Enable".
- Una vez habilitado, los miembros de su organización deben completar el flujo de autenticación SSO descrito en la sección [Cómo funciona](./security-sso-basic#how-it-works).